CVE-2020-10123 in SelfSev ATM

Résumé

par VulDB • 30/05/2026

Le distributeur de billets des guichets automatiques NCR SelfSev exécutant APTRA XFS 05.01.00 ou une version antérieure n'authentifie pas correctement les requêtes de génération de clé de session provenant de l'ordinateur hôte, permettant à un attaquant disposant d'un accès physique aux composants internes du guichet automatique d'émettre des commandes valides pour distribuer des espèces en générant une nouvelle clé de session qu'il connaît.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 05/03/2020
• Modérer: accepté
• Entrée: VDB-160133
• CPE: prêt
• CWE: CWE-305 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.00436
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-10123
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-10123
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-10123/